币安疑遭超60亿美元盗币事件,攻击者利用EIP-7702授权转出资产
原标题
币安疑遭加密史上最大规模黑客攻击,超 60 亿美元资产卷入
内容摘要
币安初步估计10月30日安全事件影响约63亿美元,已冻结约30亿美元资产,若确认将成为加密行业有记录以来规模最大的盗币事件之一。链上记录显示,攻击者提前两天准备,利用EIP-7702授权机制让Binance 14热钱包委托执行攻击者合约,批量转出约16.7万枚ETH和价值约16.15亿美元的USDT,涉及比特币、波场、Solana等多个网络。币安称事件可能与DevOps工程师笔记本遭入侵有关,未发现私钥泄露证据;Tether冻结近15.7亿美元,Circle冻结超8亿美元,Ripple冻结约2亿美元。ZachXBT发现币安与Bitget被盗资金经THORChain流入同一地址,认为两案可能为同一攻击者。币安承诺损失由SAFU基金和公司资金承担。
冻结不等于追回,发行方只能冻结自己发行的稳定币,资金换成BTC、ETH后即失去直接控制。
来源:PANews · panewslab.com
打开原文所属事件
Aave 冻结后的市场恢复与抵押限制进展
Aave 因币安热钱包被盗事件预防性冻结的 V3、V4 市场已全部解冻,新存款与新借款重新开放,合约未受影响、仓位保持足额抵押。作为持续预防,USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUT、PAXG、OP 九项资产 LTV 暂维持为 0,不能作为新增借款抵押品。LlamaRisk 称解冻分四阶段推进,V3 储备已全部解冻,黑客地址集群持有资产在 V3 保持 LTV 为 0、V4 抵押因子为 0,并削减 V3 约 37 亿美元、V4 约 1.3 亿美元闲置借款容量。
最新变化:Aave 解冻全部 V3、V4 市场,九种资产 LTV 暂维持为 0。
影响怎么看
AI 根据来源整理,含条件性分析
可能降低黑客利用被盗资产在 Aave 加杠杆的能力,因为黑客集群持有的资产在 V3 保持 LTV 为 0、V4 抵押因子为 0,且主要借款路径上限被下调。
- 成立条件:
- 成立取决于黑客地址集群仍持有这些资产且未通过其他路径获取流动性;材料未显示该头寸已平仓。
- 接着看:
- 黑客地址集群在 Aave 的存借头寸是否发生变化,以及借款路径上限是否进一步调整。
查看依据 · 2 篇报道
- LlamaRisk 称 Aave V3 冻结储备已全部解冻,黑客集群持有资产维持 LTV 为 0
深潮 TechFlow · Web3 资讯
USDT、USDC、USDT0、POL、XAUt、PAXG 等黑客地址集群持有的资产,将继续在 V3 保持 LTV 为 0、在 V4 抵押因子为 0,只限制新增借款能力,正常存取、借款和还款不受影响。
- 币安 55 亿美元热钱包失窃后 Aave 冻结 16 条链 175 个 V3 储备池,LlamaRisk 发布应急复盘
深潮 TechFlow · Web3 资讯
截至目前,该头寸持有价值 $5990 万美元的 USDT 抵押物,对应着 $4380 万美元的负债敞口。
整理于
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
EIP-7702 钱包委托会改变哪些权限?
钱包委托让账户按指定代码处理操作。签署前要确认委托目标、范围和有效条件,不能把新增能力误读成一次普通登录签名。
阅读完整说明 →代币授权是什么?断开钱包与撤销授权有什么区别
断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询,撤销则要核对成功回执及之后的 allowance;余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录,Permit、Permit2 和 NFT 权限需分别检查。
阅读完整说明 →原生 USDC 与桥接 USDC 有什么区别?先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行,也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认,名称相同不代表权利与风险相同。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一事件的进展深潮 TechFlow · Web3 资讯
LlamaRisk 称 Aave V3 冻结储备已全部解冻,黑客集群持有资产维持 LTV 为 0
查看摘要与出处
据 Aave 风险服务方 LlamaRisk 在治理论坛的更新,Aave 正分四阶段解冻因 Binance 被盗事件而冻结的市场,此次冻结的 Aave V3 储备已全部解冻,LTV 暂维持为 0,后续将为 V3 多数储备恢复 LTV 并解冻 V4 储备。USDT、USDC、USDT0、POL、XAUt、PAXG 等黑客地址集群持有的资产在 V3 保持 LTV 为 0、V4 抵押因子为 0,仅限制新增借款,存取、借款和还款不受影响。LlamaRisk 还下调主要借款路径上限,削减 V3 约 37 亿美元及 V4 约 1.3 亿美元闲置借款容量。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
Aave 解冻 V3、V4 市场,USDT 等九项资产暂时 LTV 归零不可作新借款抵押品
查看摘要与出处
借贷协议 Aave 于台北时间 10 月 30 日晚间宣布,因币安热钱包遭骇而预防性冻结的 V3、V4 市场已全部解冻,新存款与新借款重新开放,合约未受影响,仓位维持足额抵押。作为持续预防,USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUT、PAXG、OP 九项资产暂时维持贷款价值比(LTV)为 0,不能再作为新借款的抵押品;既有仓位与提还款仍按协议规则运作。币安已证实热钱包遭骇,官方估计总影响约 63 亿美元,承诺以公司资金与 SAFU 基金承担损失。
核对原文 ↗同一事件的进展Bitcoin.com News · 海外资讯
Binance 遭黑客攻击后,Aave 在 16 条网络冻结借贷市场
查看摘要与出处
Aave 在 Binance 热钱包遭攻击后冻结了 V3 和 V4 市场共 292 个储备,覆盖 16 条区块链网络。攻击者从 Binance 钱包盗走超 195,000 ETH 及数百万美元其他代币,并在冻结前向 Aave V3 存入 6000 万 USDT 借出 19,762 WETH。Binance 称已冻结约 30 亿美元受影响资产,并承诺用 SAFU 和公司资金全额赔付。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
币安 55 亿美元热钱包失窃后 Aave 冻结 16 条链 175 个 V3 储备池,LlamaRisk 发布应急复盘
查看摘要与出处
LlamaRisk 与 Aave Labs 的应急通报(深潮 TechFlow 编译)复盘称,2026 年 10 月 29 日 UTC 20:24 币安以太坊热钱包单笔转出约 63 种代币及 167,464 枚 ETH,随后又有 28,006 枚 ETH 及 Arbitrum、Optimism、Avalanche 多笔资金流出,Avalanche 上 444,537 枚 AVAX 流入发生在两小时后。黑客 20:58 至 21:01 间向 Aave V3 以太坊核心市场存入 6000 万 USDT 并借出 19,762 枚 WETH(约 4460 万美元),该头寸目前超额抵押,受正常清算约束。Guardian 应急多签于 21:42 至 23:04 签署执行冻结,覆盖 16 条链上 175 个 Aave V3 储备池及 4 条网络 117 个 Aave V4 市场;准入许可制 RWA 市场 Horizon 未冻结,无市场被 Pause。期间 Chainlink 预言机平稳,ETH 与 BTC 累计跌约 4%,AAVE 与 LINK 跌约 9%,GHO 曾微探 0.997 美元;解冻将在币安风险收敛后分阶段推进。
核对原文 ↗
以下按资产或主题关联,供比较阅读,属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
链上分析师追踪币安被盗案资金:约 2.42 亿美元经波场四通道洗出
查看摘要与出处
深潮 TechFlow 援引链上分析师 @somaxbt 的追踪称,币安被盗案发生两天后,黑客掌握的 30 多亿美元比特币和以太坊主体资产基本静止;稳定币发行方冻结约 27 亿美元后,波场成为最初 48 小时内的主要洗售通道,链上共计流失约 6.28 亿美元(含 6.12 亿 USDT 和 4640 万 TRX),案发首日 Tether 冻结 3.78 亿枚 USDT。黑客将约 2.49 亿美元兑换为 TRX,两天内经跨链桥洗出约 2.42 亿美元,主要通过 THORChain(2697 笔存款,汇入 1.85 亿 TRX 和 383 万 USDT)、Relay Protocol(3764 万 USDT 和 3928 万 TRX)、Chainflip(571 笔存款推入 4947 万 USDT,出现自动归集退款并重试的脚本特征)和 Symbiosis(1367 笔小额存款汇入 4971 万 TRX,兑换 6846 枚 ETH 扇出至 402 个地址)四条通道。作者称波场中转钱包已被清空,仅余约 750 万美元残值,单链拦截窗口已丧失。
核对原文 ↗同主题资料PANews
PANews华尔街早报:英特尔指引不及预期拖累纳指跌近3%,OpenAI下调融资目标
查看摘要与出处
PANews华尔街早报复盘上周五市场:英特尔四季度营收指引150亿至160亿美元低于预期,股价单日跌28.58%,纳指跌2.86%,费城半导体指数跌7.20%。AI开支回报遭质疑,高盛统计2026年以来AI相关债务发行达4890亿美元,超其此前预测的3220亿美元。OpenAI将融资目标从300亿美元降至约200亿美元,估值从1.4万亿美元降至1.25万亿美元。微软完成250亿美元10批次美元债定价,为2017年以来首次。币安热钱包约63亿美元资产被盗,FBI认定朝鲜为幕后黑手,币安恢复提现后净流出约36.4亿美元。苹果Apple智能将于11月4日起在中国开放测试,接入阿里千问。
核对原文 ↗